NOD32 видит win32_agent.nbt_червь, но не лечит

Столкнулись с такой проблемой. Во время работы за компьютером через 5-10 мин после включения появляется окно с предложением отправить отчет "Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства". Если нажать "не отправлять", то появляется окно "Система завершает работу и т.д." Включается счетчик и при обнулении система уходит в перегруз. NOD32.v.2.70.39 видит "win32_agent.nbt_червь", изолирует его, а через некоторое время червь появляется опять.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Cqo48.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Bgg64.sys','');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.exe');
ExecuteSysClean;
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16477[/url]

Проблема с ошибкой была связана с несколькими уязвимостями системной службы 'Server' при работе в сети под системами Windows XP SP1/SP2.
устранения вышеописанной проблемы Вам необходимо скачать с сайта Микрософт и установить у себя на компьютере патчи с номерами [B]KB921883[/B]
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305[/url]
и [B]KB923414[/B]
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=08ab17b9-149c-44d4-96cf-87a8c6b9dc22&DisplayLang=ru[/url]

После выполнения скрипта Muzzle и отправки карантина выполните:
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('smtpdrv', 4);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
QuarantineFile('C:\WINDOWS\Cqo48.sys','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
StopService('smtpdrv');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DeleteService('smtpdrv');
BC_ImportALL;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16477[/url]

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Повторите логи

Все сделал как просили.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Cqo48');
StopService('Bgg64');
QuarantineFile('C:\WINDOWS\Cqo48.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Bgg64.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Bgg64.sys');
DeleteFile('C:\WINDOWS\Cqo48.sys');
BC_DeleteSvc('Cqo48');
BC_DeleteSvc('Bgg64');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

все забрали комп - срочно надо было для работы. Потом скажут получилось или нет.

[QUOTE=akoK;172897]После выполнения скрипта Muzzle и отправки карантина выполните...
Повторите логи[/QUOTE]
Скрипты я выполнил. Карантин и логи я выслал. Можете что-нибудь сказать, результат есть?

логи нужно не выслать ... а прикрепить к сообщению ...

[QUOTE=V_Bond;174017]логи нужно не выслать ... а прикрепить к сообщению ...[/QUOTE]
А я что сделал? Двумя постами выше посмотрите, пожалуйста.

Новые, что ли?

Да. те скрипты которые мне советовали Muzzle и akoK я выполнил и прикрепил к сообщению.

[QUOTE=GoTo;174311]Да. те скрипты которые мне советовали Muzzle и akoK я выполнил и прикрепил к сообщению.[/QUOTE]

Необходимо теперь выполнить рекомендации [b]V_Bond[/b] в посте № 5. После этого снова выслать карантин и повторить логи.

Только не надо "двумя постами выше".

Вчера звонил довольный пользователь - хозяин компа. Говорит, что проблем нет, все работает. Спасибо всем кто помог мне. Вопрос исчерпан.

Довольный пользователь может сделать логи? Надо убедиться, что проблем действительно нет.

Так есть давно уже. [url=http://virusinfo.info/showpost.php?p=173289&postcount=4]Тут[/url].

нужны новые логи ..... сделанные после выполнения скрипта ... (те уже не актуальны )

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]